ERP业务瘫痪网络PING延迟故障追查

2008-06-10 作者:bitsCN整理来源:中国网管联盟点评 投稿 收藏

编者按：网络系统被攻击而瘫痪，可能已经成为很多企业的常态，因此，我们需要采用Sniffer、Omnipeek、科来等网络分析工具来解决，从而保证企业的关键业务运行。

网管网www_bitscn_com

　　故障：进销存应用速度极慢无法做账
　　锁定：135端口正在被DDOS攻击？
　　并非攻击，难道另有他凶？
　　真相大白：将IP地址设为了网关IP地址网管网www_bitscn_com

　　石家庄某公司是一家销售代理公司，所有货品都通过用友U8.1进销存财务系统来进行管理。然而，最近一段时间来，公司的网络速度奇慢，不仅上网速度慢，访问用友U8.1进销存应用也受到了严重的影响。网管联盟bitsCN_com

　　故障：进销存应用速度极慢无法做账
　　故障地点：
　　石家庄某公司
　　故障描述：
　　网络通讯严重阻塞，用户访问外网服务器以及互联网的速度均非常缓慢，甚至不能访问，PING网关延期，访问用友U8.1进销存应用速度极慢。

中国网管联盟bitsCN.com

　　初步判断引起问题的原因可能是：网管u家u.bitscn@com

　　* ARP病毒
　　* 网络病毒攻击
　　开始实际工作调查：
　　1、登录到各交换机，查看内存及CPU的利用率，均正常。
　　2、通过OMNIPEEK捕获并分析网络中传输的数据包，具体过程如下。
　　在核心交换机上做好端口镜像，启动OMNIPEEK，约3.08分钟后停止捕获并分析捕获到的数据包。
　　XX公司网的主机约为300台，一般情况下，有200台左右上网，等停止分析后，我们在OMNIPEEK主界面左边的节点浏览器中发现的主界面查看，在EXPERT的Hierarchy中查看，诊断tcp connection refused时间竟然达到了5731个，感觉很是不对。如图：网管网www.bitscn.com

网管u家u.bitscn@com

网管bitscn_com